Microsoft Windows: Fehlende Autorisierung ermöglicht lokale Manipulation

Zusammenfassung

Eine unzureichende Zugriffskontrolle (CWE-862) in der Microsoft-Konto-Komponente von Windows erlaubt einem berechtigten lokalen Angreifer, Daten zu manipulieren. Gemäss CVSS-Vektor ist nur die Integrität betroffen, Vertraulichkeit und Verfügbarkeit sind nicht beeinträchtigt. Der Angreifer benötigt ein lokales Konto mit niedrigen Berechtigungen und keine Benutzerinteraktion, daher ist dies kein Risiko aus dem Internet.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)
• Nicht vollständig verifiziert: Der CVE-Eintrag und ein Drittanbieter-Tracker unterscheiden sich bei einzelnen Produkten (zum Beispiel Server 2025); im MSRC-Advisory bestätigen.

Behoben in

• Installation der Windows-Sicherheitsupdates vom November 2026.
• Behobene Builds: 10.0.14393.9688 oder neuer (Windows 10 1607, Server 2016), 10.0.17763.9487 oder neuer (Windows 10 1809, Server 2019), 10.0.19044.7846 oder neuer (21H2), 10.0.19045.7846 oder neuer (22H2), 10.0.22631.7711 oder neuer (Windows 11 23H2), 10.0.26100.9974 oder neuer (24H2), 10.0.26200.9974 oder neuer (25H2), 10.0.26300.9974 oder neuer (26H2), 10.0.28000.3501 oder neuer (26H1), 10.0.20348.5870 oder neuer (Server 2022).
• Die vollständige Liste muss im MSRC-Advisory bestätigt werden.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Das Einspielen von Updates ist die Behebung.

Ausnutzung

• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Der CVE-Eintrag weist den Exploit-Reifegrad als Unproven (E:U) aus.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung partiell.
• Zum Zeitpunkt der Recherche wurde weder ein öffentlicher Proof of Concept noch ein Eintrag im CISA KEV gefunden.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Windows-10-Geräten mit noch aktiven Extended Security Updates, Mehrbenutzer-Terminalservern und gemeinsam genutzten Arbeitsplatzrechnern.
• Nach dem Patchen die installierten Build-Nummern mit den behobenen Builds abgleichen.
• Die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und lokale Konten auf gemeinsam genutzten Systemen prüfen.
• CISA KEV und öffentliche Proof-of-Concept-Quellen beobachten und den Status dieser CVE in den kommenden Wochen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112974 msrc.microsoft.com
• CVE Record CVE-2026-112974 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Strix: CVE-2026-112974 (third-party version data) www.strix.ai
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:51.